Dotaz: hlídání pračky, tv ...

[marek_hb]

Ahoj,

doma mi začala generační obnova spotřebičů - a zjistil jsem, že skoro všechny spotřebiče už jsou nějakým způsobem "chytrý" - řešíte nějak bezpečnost? pračku do sítě pustit nemusím, ale s tv to bude horší. Chci ji využít pro přehrávání z NAS, děcka budou chtít hry, nebo YT.

Můžu ji pustit do guest sítě, ale to zase nebude mít přístup k NAS - nebo bude stačit přesměrovat samba (dlna) porty?

jak tohle řešíte?

Odpovědi

[rastos]

Diktátorsky som stanovil, ze televízor sa dostane len na moje DLNA

[Max]

Mám jí v lance a využívám jejího dlna klienta. Nijak jí neomezuji.
U tchána jí mám také v lance a tam využívají jak dlna klienta, tak ovládání hlasem.
Jinak samba a dlna není na forwarde portů moc stavěná věc, měl by jsi to mít v jedné síti.
Pokud jsi paranoik, můžeš si mezi TV a lanku dát router v bridge a v rámci něj filtrovat provoz.
Nebo si k ní připoj RPI s Kodi a ten si pak připoj do sítě.
Zdar Max

[Petr]

Mam to rozdeleno na nekolik siti - dle toho k cemu zarizeni pristup potrebuji. Televize - dostava jenom aktualizace a hbtv, tudiz samostatna sit bez pristupu do domaci site. Xbox samostatna sit bez pristupu do domaci site. Appletv - domaci sit s pristupem k internetu a nasu. Mobily - pristup k domaci siti bez nasu. Tablety - pristup k domaci siti bez nasu. Desktop - plny pristup k domaci siti. Notebook - plny pristup k domaci siti. Deti - pristup k domaci siti bez nasu+omezeni. Svetla - omezeny pristup k domaci siti. Topeni - omezeny pristup k domaci siti. Kamery - samostatna sit, na fw jedine pravidlo umoznujici kopirovani zaznamu na nas. Nas ma omezeny pristup na internet a to na adresy kam zalohuji a na adresy kam synchronizuji data. Jinak vsechno zablokovane. Pak mam jeste zahradni sit co je mirne omezena hostovska sit. A hostovska sit.

[Taky Petr]

Tak dej bacha ať se to nedoslechne blesk. Popsaná situace přímo nabádá k šikovnému zásahu.

[Petr]

Zasahu bleskem bych se nebal, zahradni sit neznamena ze je venku... pokryti zahrady wifi je, ale zarizeni jsou vevnitr.

[kafi]

Mam nasazene VLANy. TV jsou zvlast a nemaji pristup nikam nez do netu a do VLANu s NASem (bezi minidlna a samba) na port dlna. Napriklad pro wifi radio mam povoleny taky jen pristup do netu. Samab porty presmerujes v pohode. S DLNA to je tezsi musi se povolovat i IGMP protokol a forward mi nikdy dobre nefungoval.

[marek_hb]

díky za příspěvky - zkusím přesměrovat tu sambu a vybrat tv která ji podporuje. Nevím na kolik je paranoidní řešit co může tv zkusit v síti hledat - hesla mám silný, ale firmvare v NAS (zyxel 310) už nový nevychází a těžko říct co je v nem za díry. U filmů je mi to buřt, ale mám tam i zálohy /home

nejradši bych ji nepustil ven, ale to zase nezkousnou děcka kvůli yt a hrám.

další řešení je něco na téhle bázi a tv mít jen jako zobrazovadlo - tohle se mi líbí asi nejvíc. Nahradil bych tím i ten NAS

[javeline]

Ahoj,

používám řešení velmi podobné uživateli Kafi. Několik sítí, odizolovaných pomocí VLAN. Samozřejmě to vyžaduje lepší router, možná složitější FW pravidla + čas na nastavení a odladění.

[Luboš Doležel (Doli)]

Moje řešení: TV není k síti připojená, místo ní se připojuje Kodi běžící na Raspberry Pi. A tomu věřím víc než firmwaru v TV.

[marek_hb]

k tomu asi mířím - jen se mi nechce bastlit další krabičku - asi dám dohromady NAS + HTPC a uvidím

[Luboš Doležel (Doli)]

U toho RPi bastlení odpadá. Může se napájet z USB portu televize, jen je třeba použít kvalitní USB kabel.

[marek_hb]

jj, PRi je asi v pohodě

ale chtěl bych koupit 4K tv (cenově jsou ok, obraz i z horšího signálu umí udělat dobrý a vlastní 4K/60 mi leze z gopra)

tam si myslím, že by byl problém. Proto pokukuju po té desce co jsem odkazoval nahoře a zároveň z toho udělal NAS i HTPC a zbavil se toho zyxelu

co jsem počítal, taknová 4K + HTPC by mohla mít i nižší spotřebu a být výkonem někde než stará crt + ten zyxel

ale to asi těžko říct

[Josef Kufner]

Počítej s tím, že točicí disky dělají bordel a větráky také. Je lepší to rozdělit. NAS mít v komoře mimo doslech a u televize jen pasivně chlazené HTPC.

[marek_hb]

s tím počítám - na druhou stranu v tom bordelu co dělaj děcka a králík a morče a já nevím co ještě zlatý vrnění disku a větráku...

[marek_hb]

když jsme u toho - dá se odhadnout spotřeba té desky co jsem odkazoval s jedním WD4TB RED, nějakým malým SSD a 8GB RAM v klidu?

našel jsem nějaké kalkulačky na netu, ale měly poměrně rozptyl

[Luboš Doležel (Doli)]

Nevím, proč to řešíš. Kdyby to žralo třeba 50W, tak to na elektrice dělá nějakou stovku měsíčně.

[marek_hb]

to ani neřeším - je by mě to zajímalo než že by to byla rozhodující věc

[Josef Kufner]

Intel i3, co mám v komoře, má TDP 30W. Když jsem tím nahradil úspornou Viu Epiu, tak teplota CPU klesla asi o 10 °C. Ta odkazovaná deska je navíc pasivně chlazená. Myslím, že dnešní hardware je dost úsporný na to, aby nebylo potřeba spotřebu řešit.

[marek_hb]

jj - viz výše - to je i důvod proč koukám po tom co jsem psal, než abych zkoumal *Pi i když proti nim vůbec nic nemám - spíš naopak

[Luboš Doležel (Doli)]

Na 4K je třeba nahradit RPi pomocí něčeho jako ODROID C2. Zrovna mám jeden na cestě z Jižní Korey.

[Kate]

Já dost přemýšlím o nahrazení Raspberry Pi 3 tímhle. OSMC je dobře odladěná distribuce Linuxu + Kodi, ale Pi nezvládá h265 :(

Má někdo zkušenost s OSMC Vero 4K?

[Max]

RPI má velkou výhodu oproti ostatním, tou je téměř nekonečný sw support. Ano, mohu si koupit něco jiného, co třeba zvládne 4k, ale za rok to bude po sw stránce silně obsolete.
V současné době je sw ta věc, co dělá zařízení použitelným, né hw :-/.
Pokud tedy extrémně nutně nepotřebuji 4k (tzn., že nemám 4k obsah, který chci do TV pouštět), tak bych šel jedině do RPI.
Zdar Max

[Kate]

4K televizi zakoupit v dohledné době plánujeme, ale o tu momentálně tolik nejde. Horší je, že spousta nových seriálů už se dá ve slušné kvallitě sehnat jen v h265 a převádět to pořád do h264 je otrava :)

Navíc, Vero slibuje 5 letou SW podporu. Jak to bude ve skutečnosti je pochopitelně otázka, proto se ptám na zkušenosti. Rozhodně je to víc open řešení než prakticky jakákoliv jiná krabička, prostě ARM SOC s přednastaveným KODI na Linuxu.

Raspberry Pi 3 mám s OSMC teď a mít nová revize Pi 3 podporu h265, ani o té Vero TV nepřemýšlím :)

[Luboš Doležel (Doli)]

Navíc, Vero slibuje 5 letou SW podporu. Jak to bude ve skutečnosti je pochopitelně otázka, proto se ptám na zkušenosti.

OSMC je open source, takže bych se o budoucí podporu nebál. Když to nebudou podporovat oni, někdo jiný se určitě najde.

[Peter Golis]

A kernel dodaný s tým zariadením, aké má prognózy do budúcnosti?

[Josef Kufner]

To je velmi optimistické. Na smetištích jsou spousty takových zařízení, která nikdo neudržuje. Pokud na tom neběhá mainstream Debian, tak to bude s údržbou na prd.

[Luboš Doležel (Doli)]

Hele, to vypadá dobře. Dělám teď nové kino a myslel jsem, že tam budu muset zpátky strčit PC s novou grafikou od NVIDIA, protože jsem se dočetl, že ARM SoC sice často umí dekompresi H.265 10-bit, ale už neumí 10-bit output přes HDMI. Takhle je na tom ODROID C2.

Podle googlení to ale vypadá, že OSMC Vero umí i ten 10-bit output a dá se to všelijak štelovat k konzole, takže člověk není úplně bezmocný.

[Sten]

Já používám Intel NUC. HW akceleraci H.265, 4K (HDMI 1.4) i 7.1 audio to umí a přidělává se na VESA úchyt televize. Ovládání mám přes USB-CEC adaptér, takže ovladačem od televize.

[k3dAR]

btw: pokud to neberes jako podporu OSMC s "jejich" HW, tak je v tom S905x a takove krabky koupis mnohem levneji, napr tohle za $43 z nemeckeho skladu (neplatis CLO ani DPH) a mel by tam jit z microSD pustit LibreELEC, pripadne:
https://forum.libreelec.tv/thread/9759-choosing-a-s905-s905x-s905d-s905w-s912-box-guide/

[Peter Golis]

To znie zaujímavo. 4k cez HDMI, Mali-450 zvládajúca 4k HEVC. Fakt?

[k3dAR]

HDMI 2.0 ma dat 4K@60Hz, Mali-450 ma dat HEVC 4K@60Hz 10bit HDR10...

[Peter Golis]

Je pekné vedieť teóriu, ale krajšie je potvrdiť to v praxi. Už to niekto svetaznalý skúsil?

[marek_hb]

tak se blíží asi tohle (proti té desce co jsem dával prvně by měla mít lepčí grafiku) - co vy na to? A jakej by jste k tomu doporučili zdroj?

+ tam bude WD4TB RED, časem možná další a nejaká skříň co se bude líbit

poběží na tom asi debian